GitLab Security Advisory: Multiple Vulnerabilities Fixed (XSS, Auth, DoS)

重要な脆弱性情報 公開日: 2026年1月7日 バージョン: 18.7.1, 18.6.3, 18.5.5 対象バージョン: GitLab Community Edition (CE) および Enterprise Edition (EE) セキュリティ修正: CVE-2025-9222 - 問題: ストレージ型クロスサイトスクリプティング（GitLab Flavored Markdown のプレースホルダ処理に関する問題） - 影響を受けるバージョン: 18.2.2 より前の CE/EE バージョン、18.5.5 より前の 18.6 バージョン、18.6.3 より前の 18.7 バージョン - CVSS: 8.7 CVE-2025-13761 - 問題: Web IDE におけるクロスサイトスクリプティングの問題 - 影響を受けるバージョン: 18.6.3 より前の全 18.6 バージョン、および 18.7.1 より前の 18.7 バージョン - CVSS: 8.0 CVE-2025-13772 - 問題: Duo Workflows API における認可の問題 - 影響を受けるバージョン: 18.5.5 より前の全 18.4 バージョン、18.6.3 より前の 18.6 バージョン、18.7.1 より前の 18.7 バージョン - CVSS: 7.1 CVE-2025-13781 - 問題: AI GraphQL における認可の問題 - 影響を受けるバージョン: 18.5.5 までの 18.5 バージョン（18.6.3 より前）、18.6.3 より前の 18.6 バージョン、18.7.1 より前の 18.7 バージョン - CVSS: 6.5 CVE-2025-10569 - 問題: インポート機能におけるサービス拒否（DoS）の問題 - 影響を受けるバージョン: 8.3 より前の全 CE/EE バージョン、18.5.5 より前の 18.7 バージョン、18.6.3 より前の 18.6 バージョン、18.7.1 より前の 18.7 バージョン - CVSS: 6.5 CVE-2025-11246 - 問題: GraphQL runnerUpdate ミューテーションにおけるアクセス制御の粒度の問題 - 影響を受けるバージョン: 15.4 より前の全 CE/EE バージョン、18.5.5 より前の 18.6 バージョン、18.7.1 より前の 18.7 バージョン - CVSS: 5.4 CVE-2025-3950 - 問題: Mermaid 図のレンダリングにおける情報漏洩の問題 - 影響を受けるバージョン: 10.3 より前の全 CE/EE バージョン、18.5.5 より前の 18.6 バージョン、18.7.1 より前の 18.7 バージョン - CVSS: 3.5 公式アドバイス: 影響を受けるすべてのバージョンのユーザーに対し、最新版への尽早アップグレードを強く推奨します。 詳細およびアップグレード手順については、GitLab のセキュリティ更新ページをご参照ください。

目標達成 すべての支援者に感謝 — 100%達成しました！

GitLab Security Advisory: Multiple Vulnerabilities Fixed (XSS, Auth, DoS)

目標達成すべての支援者に感謝 — 100%達成しました！